DreamLifes的博客

原创 ELK日志平台

ELK 日志平台搭建 1 ELK概念 ELK不是指单独的某一款软件。是由：ElasticSearch、Logstash、Kibana组成的。主要用户日志的收集，审计，过滤等。 ElasticSearch 是基于JAVA语言开发的。可以实现对数据内容进行校验。检索日志内容。可以创建索引。分布式。等等。 Logstash 是客户端工具，是基于JAVA语言编写的。主要是用于采集客户端机器上各种日志数据（系统日志，内核日志，安全日志，应用日志等）还可以对日志关键次，字段进行管理。最终将日志统一存储至ES服务器 Ki